distroless

Distroless项目提供了一种仅包含应用程序及其运行时依赖的精简Docker镜像，去除了操作系统中的多余组件如包管理器和shell。其核心功能在于通过最小化镜像内容来提高安全性、减少潜在漏洞，并且极大程度地减小了镜像大小，例如最小型的静态Debian 12镜像只有约2MiB。这些特性使得Distroless特别适合于需要高度安全性和性能优化的应用部署场景中使用，尤其是在容器化应用而非虚拟机的环境中。支持多种架构并通过Bazel构建，同时也兼容其他Docker构建工具链。